Da alles in unserem Leben — Arbeit, Einkaufen, Bankgeschäfte, persönliche Interaktionen und mehr — zunehmend online geht, stellen Cyber-Angriffe eine wachsende Bedrohung dar.

Einfach ausgedrückt, Cyber-Angreifer haben mehr Kanäle, auf die sie abzielen können. Jeder, von staatlichen Infrastrukturen bis hin zu Einzelpersonen, kann der Schwachpunkt im Datenfluss sein. Noch besorgniserregender ist, dass die meisten Angriffe von internationalen Organisationen koordiniert werden, was es fast unmöglich macht, gestohlene Informationen aufzuspüren und wiederzuerlangen.

Glücklicherweise stehen mit zunehmender Cyberkriminalität auch die Toolkits und Strategien zur Verfügung, um sich vor Angriffen zu schützen und/oder deren Schaden zu mindern.

Die Minderung von Cyber-Bedrohungen ist jedoch keine einmalige Lösung, die Sie bereitstellen und vergessen können. Es ist ein kontinuierlicher Prozess. Sie müssen mehrere Verteidigungsebenen um ein Unternehmen oder seine Systeme implementieren, um es effektiv zu schützen. Stellen Sie sich das wie die Schichten einer Zwiebel vor.

Die äußerste Schicht: Physische Sicherheit

Hier richten Sie einen angemessenen physischen Zugriffsschutz ein, um zu verhindern, dass unbefugte Personen physischen Zugriff auf kritische Komponenten oder auf ein beliebiges System erhalten.

Das beginnt bei der konventionellen Gebäudezufahrt und reicht bis hin zur Absicherung sensibler Bereiche durch Zutrittskontrolle.

Die mittlere Schicht: Kommunikation sichern

Hier werden sichere Kommunikationslösungen installiert. Die zentrale Herausforderung besteht darin, zusätzlich einen adäquaten Schutz leicht zugänglicher Systeme zu schaffen. Neben der Verfügbarkeit steht der Schutz von Netzwerken vor unbefugtem Zugriff im Vordergrund.

Die innere Schicht: Systemintegrität

Auf der inneren Ebene konzentriert sich die Systemintegrität auf Maßnahmen wie Systemhärtung, Benutzer- und Patch-Management sowie Erkennung und Prävention von Malware.

Ein robustes Cyber-Abwehrsystem ist entscheidend

In der heutigen Geschäftswelt wird eine große Menge an Aktivitäten remote oder über die Cloud abgewickelt. Dies erleichtert es Ransomware erheblich, auf Unternehmenssysteme und Betriebsdaten abzuzielen.

Tatsächlich sind Cyber-Angriffe in den letzten fünf Jahren von der IT- auf die OT-Ebene gesunken. Nur ein Beispiel ist Malware, die speziell auf industrielle Automatisierungs- und Steuerungssysteme abzielt und sich direkt auf Steuerungs- und Schutzsysteme auswirkt.

Aus diesem Grund ist eine robuste und umfassende Cybersicherheitsstrategie für jede moderne Produktionsstätte oder Anlage unerlässlich.

Siemens bietet ein speziell für Anlagenbetreiber, Integratoren und Komponentenhersteller entwickeltes mehrschichtiges Sicherheitskonzept, das Anlagen gemäß der internationalen Norm IEC 62443 sowohl rundum- als auch tiefenwirksam schützt. Unser Compressive Defense-Konzept, „Defense in Depth“, deckt alle sicherheitsrelevanten Aspekte der Cybersicherheit ab.

Um die Cybersicherheit insgesamt über die Grenzen unserer eigenen Organisation hinaus zu stärken, haben wir uns außerdem mit führenden Unternehmen aus der ganzen Welt zusammengeschlossen, um die Charta des Vertrauens zu bilden. Diese Zusammenarbeit zeigt bereits erste Anzeichen von Erfolg und hat ehrgeizige Ziele für die Zukunft.

Erfahre mehr über unsere Ansatz für industrielle Cybersicherheit und der Chancen bei Siemens für Sicherheitsexperten.

Did you mean:

1 author found

The Three Key Layers of Any Cyber Defense System